மறைகுறியாக்கத்திற்குப் பிறகு: உங்கள் VPN போக்குவரத்தை முதலில் எந்தக் கொள்கை பார்க்கிறது

VPN ஓட்டம் முழுமையாக என்க்ரிப்ட் செய்யப்பட்டு முழுமையாக அங்கீகரிக்கப்பட்டிருந்தும் யாரும் திட்டமிடாத இடத்தில் வந்து சேரலாம். நீங்கள் செருகும் கேபிள் உள்ப் பொதியை எந்த விதி செயலாக்குகிறது என்பதைத் தீர்மானிக்காது; கொள்கைக் கொக்கியும் பாதையுமே அதைத் தீர்மானிக்கின்றன. எனவே ரேக் வரைபடத்தில் ஒரே மாதிரி தெரியும் இரண்டு வடிவமைப்புகளுக்கு முற்றிலும் வேறுபட்ட செயலாக்கம் இருக்கலாம். அவற்றுக்கிடையே தேர்வு, மறைகுறியாக்கப்பட்ட ஓட்டத்தை முதலில் பார்க்கும் கட்டுப்பாட்டுக்குப் பெயரிடுவதில் தொடங்குகிறது.

துறைமுகத்தால் அல்ல, கொள்கைக் கொக்கியால் முடிவு செய்யுங்கள்

ஒவ்வொரு VPN தளமும் அனுப்புவதற்கு முன் ஏதோ ஒரு புள்ளியில் மறைகுறியாக்கப்பட்ட போக்குவரத்தை மதிப்பிடுகிறது, அந்தப் புள்ளிக்கு கட்டமைப்பில் பெயர் உண்டு. ஒரு தளத்தில் அது குழு கொள்கை வடிகட்டி, மற்றொன்றில் இடைமுக கொள்கை அல்லது மண்டல ஜோடி, வழிநடத்தும் சாதனத்தில் அது வெறும் forward சங்கிலியாக இருக்கலாம். விதியைச் செயல்படுத்துவது கொக்கி, சுவிட்ச் துறைமுகம் கேபிள் முடியும் இடம் மட்டுமே. கொக்கியைக் கண்டறிவது முதல் முடிவு, ஏனெனில் மற்ற அனைத்தும் அதை ஒப்பிட்டு அமைக்கப்படும் இடமே.

வன்பொருளைப் பார்ப்பதற்கு முன் ஓட்டத்தை எழுதுங்கள்: மூலம் யார், எங்கே செல்கிறது, எந்த நெறிமுறை சுமக்கிறது, எந்தச் சேவை அனுமதிக்கப்பட்டுள்ளது. பின்னர் அந்த நான்கு உண்மைகளில் ஒவ்வொன்றையும் செயல்படுத்தும் கட்டுப்பாட்டைக் கண்டறியுங்கள்.

இரண்டு வழிகள், இரண்டு வேறுபட்ட செயலாக்கக் கதைகள்

இரண்டு வடிவங்கள் பொதுவானவை, ஒவ்வொன்றும் வேறு தேவைக்குச் சரியாக இருக்கலாம்.

endpoint -> shared inside subnet -> server
endpoint -> dedicated transit -> policy firewall -> server subnet

முதல் வடிவம் நுழைவாயிலில் தேவையான அனைத்தையும் செயல்படுத்த முடியும், அந்த இலக்கிற்காகக் கொள்கை எழுதப்பட்டிருந்தால் மற்றும் சேவையகத்திற்குச் சுற்றி செல்லும் பாதை இல்லாவிட்டால். இரண்டாவது வடிவம் ஒரு எல்லையைச் சேர்க்கிறது, ஆனால் பாதைகளும் கொள்கையும் போக்குவரத்தை உண்மையில் அதன் வழியாக அனுப்பினால் மட்டுமே. இறுதிப் புள்ளியுடன் ஒரே பிரிவில் இருக்கும் சேவையகம் கற்பனை செய்யப்பட்ட இடைத் தாவலை ஒருபோதும் பின்பற்றாமல் இருக்கலாம். வரைபடம் நோக்கத்தைக் காட்டுகிறது, பாதை அட்டவணை என்ன நடக்கிறது என்பதைக் காட்டுகிறது.

வரைபடத்தால் அல்ல, பாதைத் தேடலால் சரிபார்க்கவும். பொதி வெளியேறும் இடைமுகமும் அது தேர்ந்தெடுக்கும் அடுத்த தாவலும் இரண்டாவது வடிவம் வடிவமைத்தபடி செயல்படுகிறதா என்பதைத் தீர்மானிக்கின்றன.

ip route get 10.30.7.20
sudo iptables -S FORWARD
sudo tcpdump -ni inside0 host 10.30.7.20

அடுக்கமைப்பை தனிமைப்படுத்தலிலிருந்து பிரிக்கவும்

துணை வலையமைப்பைப் பங்கிடுவது ஒரு இடத்தை நம்பமுடியாததாக்காது, தனி இடைநிலை அதைப் பாதுகாக்கவும் செய்யாது. தீர்மானிப்பது உண்மையில் பயன்படுத்தப்படும் கட்டுப்பாடு, உண்மையில் நடக்கும் அனுப்புதல் மற்றும் ஒவ்வொரு பகுதியையும் யார் நிர்வகிக்கிறார் என்பதே. சுவிட்சுகளை எண்ணுவது அந்த மூன்றில் எதைப் பற்றியும் எதுவும் சொல்லாது. கொள்கை மற்றும் பாதையிலிருந்து முடிவு செய்யுங்கள், பின்னர் அடுக்கமைப்பு அந்த முடிவைப் பின்பற்றட்டும்.

போக்குவரத்து குழுக்களையும் தனித்தனியாகக் கையாளுங்கள். தொலை அணுகல் குளங்கள், தளத்திலிருந்து தளம் முன்னொட்டுகள் மற்றும் தனியார் இணை வலையமைப்புகள் ஒரு சாதனத்தைப் பங்கிட்டும் வேறு விதிகளைத் தேவைப்படுத்தலாம், ஏனெனில் அவற்றின் அடையாளமும் ஆபத்தும் வேறுபடுகின்றன. ஒரு குழுவுக்கு எழுதப்பட்ட விதி, முகவரித் திட்டத்தைப் பங்கிடும்போது மற்றவற்றை அமைதியாக மூடிவிடும்.

ஒவ்வொரு இடத்திற்கும் தோல்வி மற்றும் நிர்வாகத்தைச் சரிபார்க்கவும்

ஒவ்வொரு இடத்திற்கும் தோல்வி முறை உண்டு, பயனுள்ள கேள்வி என்னவென்றால் ஒரு பகுதி நிற்கும்போது எது இன்னும் செயல்படுகிறது என்பதே. ஒரு இறந்த சாதனத்தில் பல தருக்க இடைமுகங்கள் சுயாதீன மீட்பைத் தராது, அதே மின்சாரம் அல்லது அதே நிர்வாகியைப் பங்கிடும் கீழ் ஃபயர்வால் இரண்டாவது எல்லை அல்ல. நிர்வாகப் பாதை எங்கே செல்கிறது என்று கேளுங்கள், ஏனெனில் சுரங்கப்பாதை வழியாக மட்டுமே அணுகக்கூடிய பணியகம் எந்த மீட்புப் பாதையும் அல்ல; ssh [email protected] true சுரங்கப்பாதைக்கு வெளியே இயக்குவது பணியகம் அதைச் சார்ந்திருக்கவில்லை என்பதை நிரூபிக்கும் மலிவான வழி. ஒரு தளத்தின் குழு கொள்கை ஆவணம் அதன் வடிகட்டியை மறைகுறியாக்கத்திற்குப் பிறகும் என்க்ரிப்ஷனுக்கு முன்பும் உள்ள போக்குவரத்தில் வைக்கிறது, அதுவே எந்தவொரு தயாரிப்பிலும் தேட வேண்டிய அந்தப் பெயரிடப்பட்ட கொக்கி.

ஒவ்வொரு வேட்பாளரின் தோல்விக் கதையையும் செயலாக்கக் கதைக்கு அருகில் எழுதுங்கள். பரிசோதனையில் வென்று மீட்பில் தோற்கும் இடம் ஒரு பரிமாற்றம், அதைச் சம்பவத்தின்போது கண்டறிவதை விட அவ்வாறே பதிவு செய்ய வேண்டும்.

அனுமதிக்கப்பட்ட மற்றும் மறுக்கப்பட்ட ஓட்டத்துடன் ஏற்கவும்

அங்கீகரிக்கப்பட்ட சோதனைத் திட்டத்துடன், உண்மையான VPN மூலத்திலிருந்து மூன்று விஷயங்களைச் சரிபார்க்கவும்: செயல்பட வேண்டிய பயன்பாடு, செயல்படக் கூடாத வளம், மற்றும் பதில் திரும்பும் திசை. மறுப்பே கொள்கை இயங்குகிறது என்பதற்கான சான்று, அனுமதிக்கப்பட்ட ஓட்டம் ஒரு பாதை இருப்பதை மட்டுமே காட்டுகிறது.

தேர்ந்தெடுத்த பாதையையும் கொள்கையின் முடிவையும் ஒன்றாக வைத்திருங்கள், ஏனெனில் பாதை இல்லாத முடிவை மீண்டும் உருவாக்க முடியாது, முடிவு இல்லாத பாதையைப் பாதுகாக்கவும் முடியாது. எந்த சுவிட்ச் அடுக்கு இயற்கையாகவே பாதுகாப்பானது என்பதற்கான எந்தக் கூற்றையும் விட இந்த ஜோடி இணைப்புப் புள்ளியைத் தேர்ந்தெடுக்க மிகவும் பயனுள்ளது.